Перейти к содержанию

Как можно поймать вора трафика?


Dzon

Рекомендуемые сообщения

Можно поточнее :)

 

 

 

1. Захожу в Control Panel > Internet Options > Connections > вместо одного подключения к провайдеру стоят три все под одним именем.

2. Пробую удалить 2 х не получаеться, не удаляються. :)

Ссылка на комментарий
Поделиться на другие сайты

При попытке удаления удаляемые подключения активны?

 

 

 

1. Как это определить?

2. В трее после подключения к сети показывает только один мониторчик. :)

Ссылка на комментарий
Поделиться на другие сайты

Раз только один мониторчик в трее, то, значит, другие подключения неактивны. Тогда то, что я думал, - отпадает.

Ссылка на комментарий
Поделиться на другие сайты

Раз только один мониторчик в трее, то, значит, другие подключения неактивны. Тогда то, что я думал, - отпадает.

 

 

 

 

1. На компьютере установлено три адаптера - может от этого три подключения к провайдеру.

2. Одну службу и один адаптер в диспетчере - отключил, все равно три показывает. :)

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
А как было определено что есть "крыса"?

 

 

 

1. Сообщение #3

2. Аудит системы выдает сообщение: " Warning TCP/IP has reached the security limit imposed on the number of concurent TCP connect attemts" ;)

Изменено пользователем Dzon
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • LeoNid2024
      От LeoNid2024
      Был взломан сервер по rdp, все файлы зашифрованы, NAS к сожалению не работал.
      Система просканирована kvrt.exe. Найдено вредоносное ПО. 
       
       
       
      KVRT2020_Data.zip
      Зашифрованные файлы.zip
    • Максим Шахторин
      От Максим Шахторин
      Здравствуйте, ELPACO-team залетел в наш сервер, зашифровал 1с, если кто научился дешифровать, дайте знать. Хакеры указали не вменяемую сумму за ключ.
    • AndOrNot
      От AndOrNot
      Сегодня с утра обнаружилось, что файлы документов на системном диске сервера 1С зашифрованы шифровальщиком. В папках содержится файл FILES_ENCRYPTED.txt, файлы имеют расширение .ooo4ps, локальный диск E:, на котором содержались базы 1С, заблокирован Bitlocker. USB диск, подключенный к серверу и содержавший Windows Backup, пустой. Судя по времени создания файлов, вредонос работал утром в субботу. Прошу помощи.
       
      ooo4ps.zip
    • Helixx
      От Helixx
      Здравствуйте, недавно думал что поймал майнер, начал копаться. В итоге откопал вот такой троян MEM:Trojan.Win32.SEPEH.gen который Касперским не удаляется. Он пытается, вроде показывает что удаляет, но это если без перезагрузки, с перезагрузкой же, вирус при сканировании отображается каждый раз заново, попыток так его удалить было порядка 6, в итоге пришёл сюда ибо то что я увидел в интернете по этому поводу, довольно... Страшно)
×
×
  • Создать...